Троян StealthLoader атакует Windows через уязвимость Log4Shell

Троян StealthLoader атакует Windows через уязвимость Log4Shell

Троян StealthLoader атакует Windows через уязвимость Log4Shell

При разборе эксплойт-атак, нацеленных на установку криптомайнеров, эксперты Check Point обнаружили новый образец троянского загрузчика. Вредонос StealthLoader привлек их внимание тем, что в отличие от многих собратьев пытался атаковать не Linux, а Windows.

Примечательно также, что для засева написанного на .NET трояна злоумышленники используют RCE-уязвимость CVE-2021-44228, получившую известность как Log4Shell. Проблема позволяет провести атаку на Java-приложение с помощью вредоносного запроса HTTP, что и наблюдалось в данном случае.  

Анализ показал, что при отработке эксплойта на машину жертвы загружается PowerShell-скрипт, инициирующий установку целевого зловреда.  

 

При запуске StealthLoader (setup.exe) вначале проверяет окружение. Если виртуальной машины не обнаружено, троян копирует себя в папку временных файлов Windows под именем sfrpn.exe, подменяя дату создания файла (в коде семпла была прописана как 7 января 1967 года).

Чтобы затруднить детектирование, зловред использует функцию sleep(). С той же целью его ключевые функции и имена файлов обфусцируются. Устанавливаемый в результате заражения майнер оказался вариантом хорошо известного XMRig.

Яндекс Go предложит подождать такси ради скидки до 50%

«Яндекс Go» запускает опцию «Позже» для тех, кто готов обменять время на деньги. В периоды высокого спроса сервис предложит вызвать машину не сразу, а через 30-40 минут. Зато поездка обойдётся в среднем на 30% дешевле, а иногда скидка достигнет 50%.

Предложение будет появляться автоматически во время пробок, сильного дождя, после концертов, матчей и других событий, когда желающих уехать много, а свободных автомобилей мало.

Пользователь заранее увидит примерное время ожидания и стоимость поездки, после чего сможет решить: платить за срочность или немного посидеть.

Скидку предоставит сам сервис, поэтому доход водителя не уменьшится. Компания рассчитывает, что отложенные заказы помогут распределить спрос по времени и сгладить ценовые скачки.

«Позже» дополнит другие варианты экономии: поездки с попутчиками и скидки за готовность пройти часть пути пешком. Водителям сервис уже два года снижает комиссию в часы пик, чтобы на линию выходило больше машин.

RSS: Новости на портале Anti-Malware.ru